Pour que le client ne s'en rende pas compte, il suffit que le certificat menteur soit signé par une autorité qu'il (le client) accepte.
Donc en gros, il suffit dans l'entreprise de déployer sur les postes clients le certificat utilisé par Squid pour générer les faux certificats.
Si ton navigateur voit un certificat pour le domaine qu'il a demandé signé par une autorité de certification qu'il reconnait, il mettra un joli cadenas vert.
[^] # Re: HTTPS ?
Posté par Barnabé . En réponse au message Routeur faisant office de MITM entre console de jeux et serveur du distributeur ?. Évalué à 1.
Pour que le client ne s'en rende pas compte, il suffit que le certificat menteur soit signé par une autorité qu'il (le client) accepte.
Donc en gros, il suffit dans l'entreprise de déployer sur les postes clients le certificat utilisé par Squid pour générer les faux certificats.
Si ton navigateur voit un certificat pour le domaine qu'il a demandé signé par une autorité de certification qu'il reconnait, il mettra un joli cadenas vert.